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(54) Einheit aus Datenspeicherkarte und Schreib-/Lese-GerSt 



(57) Es wird ein Verfahren zur Verlangerung der 
Gultigkeitsdauer von Smart Cards beschrieben, ohne 
da!3 diese von ihrem Besitzer aus der Hand gegeben 
werden mGssen. Hierzu werden Smart Card-Benutzer 



nah installierte Schreib-/Lese-GerSte eingesetzt, die 
uber von einer zentralen Ausgabestelle an den Besitzer 
mitgeteilte VeriangerungspaBwOrter das GOItigkeitsda- 
tum der Smart Card veriangern. 
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Beschreibung 

Personliche Datentragerkarten, die einen elektro- 
nisch lesbaren Datentrager in Form eines Magnetspei- 
chers, eines Chipspeichers oder eines optischen 
Speicherbereiches aufweisen, werden vielfaltig als 
Zugangsberechtigungskarten, Kreditkarten, Wertkarten 
(z.B. Telefonkarten) oder Krankenkassen-Karten einge- 
setzt. Ferner wurde in neuerer Zeit mehrfach vorge- 
schiagen, unter Ausnutzung der hoben 
Speicherkapazitat von optischen Speicherkarten (Opti- 
cal Memory Card = OMC) Oder Hybridkarten (Optical 
Memory Chip Card = OMCC) personliche Daten in ver- 
schlOsselter Form, insbesondere medizinische Informa- 
tionen, in standig mitfuhrbarem Format - sogenannter 
Smart Cards - zu speichern. 

Die Nutzbarkeit solcher Kartensysteme ist an die 
Existenz und Unterhaltung einer nicht unerheblichen 
Infrastruktur von Schreib-/Lese-Geraten, die von den 
Kartennutzern unterhalten werden mGssen, gebunden. 

Die Karten werden daher von den die Karten und 
die erforderliche Infrastruktur zur Verfugung stellenden 
Unternehmen jeweils gegen eine Benutzergebuhr fur 
einen begrenzten Nutzungsumfang abgegeben, wobei 
die Karten Informationen uber den autorisierten Nut- 
zungsumfang enthalten und nach Ausnutzung des Nut- 
zungsumfangs ihre Gultigkeit verlieren. Dabei kann der 
Nutzungsumfang durch eine durch ein Ablaufdatum 
definierte Nutzungsdauer oder durch eine Nutzungsin- 
tensitat, z.B. Nutzungshaufigkeit, oder einen Wert der 
Karte t der in der Karte gespeichert ist und bei jeder Nut- 
zung aktualisiert wird (Restwert), definiert sein. 

Eine Ausdehnung des Nutzungsumfangs der Karte 
erfolgt jeweils durch Zurverfugungstellung einer neuen 
Karte, wobei die alte Karte ungultig wird. 

Dieses Revaiidierungsverfahren ist dann bereits 
aus Kostengrunden nicht mehr wirtschaftlich, wenn der 
Kartenk6rper selbst technisch aufwendig gestaltet ist, 
z.B. in Form einer Optical Memory Card, einer Chip 
Card mit mehreren Chips oder in Form hybrider Optical 
Memory Chip Cards. Dariiber hinaus ist eine Liquida- 
tion der alten Karte ausgeschlossen, wenn diese zur 
Speicherung persOnlicher Daten, z.B. medizinischer 
Daten, dient, da die gespeicherten Daten bei der Liqui- 
dation verloren gingen. Ein Einsenden der Karte zur 
Revalidierung durch das diese zur Verfugung stellende 
Unternehmen scheidet ebenfalls aus, da wahrend des 
Revalidierungszeitraums die Karte nicht zur Verfugung 
stunde und datenschutzrechtliche Bedenken bestehen. 

Es besteht daher Bedarf an einem Verfahren zur 
Revalidierung von Karten im offline-Verfahren, bei dem 
die Karte einerseits im Bereich des Nutzers verbleibt 
und andererseits eine miBbrauchliche, nicht autorisierte 
Revalidierung sicher ausgeschlossen werden kann. 

Erfindungsgemafc wird vorgeschlagen, die Revali- 
dierung der Karte durch den Kartennutzer selbst mit 
Hilfe eines von der Kartenausgabesteile Gbermittetten, 
fur die jeweilige Karte individualisierten Revalidierungs- 
paBwortes durchzufuhren. Hierzu ist es erforderlich, 



sowohl die Karte als auch die SchreibVLese-Gerate in 
spezifischer Weise zu gestalten. 

Gegenstand der vorliegenden Erfindung ist eine 
Einheit aus Datenspeicherkarte 1 und mindestens 

5 einem Schreib-/Lese-Gerat 2, wobei die Karte 1 ledig- 
lich wahrend eines definierten, veriangerbaren 
Gebrauchsintervalls (der Gultigkeit) vom SchreibVLese- 
GerSt 2 gelesen und/oder beschrieben werden kann 
und wobei die Gultigkeitsdauer der Karte 1 mitteis eines 

io auf die Karte bezogenen VerlangerungspaBwortes 
(VEC) verlangert werden kann, die durch die folgenden 
Merkmale gekennzeichnet ist: 

a) Die Karte weist auf 

75 

a1) einen Speicherbereich, auf dem ein die Karte 
individualisierender Code IC gespeichert ist, 

a2) einen Speicherbereich, auf dem ein weiterer 
20 Code VC gespeichert ist, der eine begrenzte Gul- 
tigkeit charakterisiert, sowie 

a3) einen Speicherbereich DF als eigentlichen 
Datentragerbereich; 

25 

b) mindestens ein Schreib-/Lese-Gerat, das 

bl) Erkennungsprogramme R/IC, RA/C fur den 
individualisierenden Code IC und den Gultigkeits- 
30 code VC aufweist, 

b2) Zugriff zu einer Datenbasis Date, CV hat, die 
die bereits verbrauchte Gultigkeit der Karte charak- 
terisiert, 

35 

b3) ein Programm, das aufgrund eines Vergieichs 
der Datenbasis Date, CV mit dem Gultigkeitscode 
VC entweder die Karte als ungultig zuruckweist 
oder ein SchreibVLese-Programm fur den eigentli- 
40 chen Speicherbereich DF aktiviert, aufweist; 

sowie 

c) mindestens ein Schreib-/Lese-Gerat, das neben 
45 dem Merkmal b1) aufweist: 

d) ein Erkennungsprogramm fur ein Veriange- 
rungspaBwort VEC und 

so c2) ein Programm zur Verarbeitung des VerlSngerv- 
ngspaBwortes VEC mit dem individualisierenden 
Code IC und/oder dem Gultigkeitscode VC zur 
Erzeugung des neuen Gultigkeitscodes nVC sowie 

55 c3) Mittel zum Schreiben des neuen Gultigkeitsco- 
des nVC auf dem Speicherbereich fur den Gultig- 
keitscode VC, 

wobei die Schreib-/Lese-Gerate gemSB b) und c) in 
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einem einzigen Gerat integriert sein kSnnen. 

Das Verfahren zur Zurverfugungsteilung und Reva- 
lidiening der Karte unter Einsatz der erfindungsgema- 
8en Einheit aus Karte und Schreib-/Lese-Gerat kann 
wie folgt durchgefuhrt werden: 

Die erstmalige Zurverfugungsteilung der Karte 
erfolgt mit einem in dem Speicherbereich der Karte fur 
den Gultigkeitscode VC gespeicherten, autorisierten 
Anfangsnutzungsumfang. Bei jeder Nutzung der Karte 
wird der verbliebene Restnutzungsumfang bzw. die Gul- 
tigkeit der Karte gepruft Innerhaib eines vordefinierten, 
verbliebenen Restnutzungsumfangs wird von der Kar- 
tehausgabestelle gegen Bezahlung der Revalidierungs- 
gebQhr durch den Karteninhaber diesem ein 
RevalidierungspaBwort VEC mitgeteilt. Bei einer nach- 
folgenden Nutzung, d.h. Eingabe der Karte in ein 
Schreib-/Lese-Gerat, wird dem Schreib-/Lese-Gerat 
das RevalidierungspaBwort eingegeben und die Revali- 
dierung der Karte durch das Schreib-/Lese-Gerat vor- 
genomrnea 

Dabei kann vorgesehen sein, daB das Revalidie- 
rungspaBwort in Form einer in Klarschrift lesbaren Zif- 
fern- und/oder Buchstabenfolge ubermittelt wird, die 
dann uber eine Tastatur in das Schreib-/Lese-GerSt ein- 
geiesen wird, Oder aber in Form einer billigen, nur fur 
den Einmal-Gebrauch gestalteten, eiektronisch lesba- 
ren Revalidierungskarte, die entweder in einen zusatzli- 
chen Leseschlitz des Schreib-ZLese -Gerates Oder im 
Wechsel mit der zu revalidierenden Karte in den einzi- 
gen Leseschlitz eingeschoben wird. 

Sofern der jeweils autorisierte Nutzungsumfang 
durch eine zeitliche Nutzungsdauer definiert ist, wird die 
Datenbasis Date vorzugsweise durch eine in das 
SchreibVLese -Gerat integrierte, nicht manipulierbare 
Kaienderuhr zur Verfugung gestellt. Vorzugsweise kann 
es sich dabei um eine funkgesteuerte Normalzeituhr 
handeln. 

Sofern der jeweils autorisierte Nutzungsumfang 
durch eine Nutzungsintensitat, z.B. eine Anzahl von 
Nutzungshandlungen Oder einen vorausbezahlten 
Geldwertbetrag, definiert ist, ist die Datenbasis zur 
Ermittlung des noch autorisierten Restnutzungsum- 
fangs CV in die Karte integriert und wird bei jeder Nut- 
zung, d.h. bei jedem Einschieben der Karte in das 
SchreibVLese-Gerat. aufgrund der erfolgten Nutzung 
aktualisiert. 

Die Erfindung wird nachfolgend anhand der beige- 
fugten Figuren naher eriautert: 

Fig. 1 zeigt eine Einheit aus Karte und Schreib- 
/Lese-Gerat bei durch eine zeitliche Nut- 
zungsdauer definiertem, autorisiertem Nut- 
zungsumfang zur Eriauterung des Ablaufs 
der Kartennutzung. 

Fig. 2 zeigt eine Einheit gemaB Fig. 1 zur Eriaute- 
rung der Revalidierung. 

Fig. 3 zeigt eine Einheit gemaB Fig. 1, wobei der 



autorisierte Nutzungsumfang durch eine 
Nutzungsintensitat definiert ist. 

In Fig. 1 sind schematisch die Karte 1 und das 

5 Schreib-/Lese-Gerat 2 dargestellt. Die Karte weist 
einen ersten Speicherbereich 11 fur die Speicherung 
des die Karte individualisierenden Codes IC, einen 
zweiten Speicherbereich 12 fur die Speicherung des 
Gultigkeitscode VC sowie einen dritten Speicherbereich 

w 13 zur Aufnahme des eigentlichen Informationsinhaits 
DF der Karte auf. Handelt es sich bei der Karte 1 z.B. 
um eine personliche Karte zur Speicherung medizini- 
scher Informationen, so wurde das Speicherfeld 13 bei 
jedem Arztbesuch durch in der Arztpraxis aufgestellte 

75 Schreib-/Lese-Gerate 2 zur Bereitsteilung der medizini- 
schen Vorgeschichte gelesen werden kdnnen und 
zusatzliche Diagnosen, Therapie und Verordnungen 
usw. gespeichert werden kdnnen. 

Die Speicherbereiche 11 bis 13 kCnnen in Form 

20 von einem Oder mehreren auf der Karte angeordneten 
elektronischen Chips oder in Form von laserlesbaren, 
optischen Speicherbereichen ausgebildet sein. Bei 
sogenannten Hybridkarten konnen die Speicherberei- 
che 1 1 und 12 in Form eines elektronischen Chips, der 

25 zusatzliche kryptographische Programme aufweist, 
ausgebildet sein und der Speicherbereich 13 in Form 
eines optischen Speicherbereiches. 

Das Schreib-/Lese-Gerat 2 weist ein Erkennungs- 
programm R/IC zum Lesen des die Karte individualisie- 

30 renden Codes IC und ein Erkennungsprogramm R/VC 
zum Erkennen des Gultigkeitscodes VC auf. Ferner ist 
eine funkgesteuerte Kaienderuhr 21 in das Schreib- 
/Lese-Gerat integriert. Nach dem Einschieben der 
Karte 1 in das Gerat 2 werden die Codes IC und VC 

35 durch die Programme R/IC und RA/C entschlusselt und 
die aus dem Gultigkeitscode VC ermittelte Gultigkeits- 
dauer der Karte mit der Kalenderdatenbasis Date mit- 
tels eines im Gerat 1 vorgesehenen 
Vergleichsprogrammes 22 verglichen. Im Falle der 

40 Ungultigkeit der Karte wird uber den Pfad N die Karte 
zuruckgewiesen NA. Im Falle der Gultigkeit der Karte 
wird das SchreibVLese-Programm fQr das Speicherfeld 
13 uber Pfad Y aktiviert 

Ferner kann vorgesehen sein, daB nach dem Ein- 

45 schieben der Karte 1 in das Gerat 2 Qber eine Tastatur 
ein persdnliche Idendif tkationsnummer des Karteninha- 
bers PIN in das Schreib-/Lese-Gerat eingegeben wird, 
wobei mittels eines Vergleichsprogramms 24 die 
Berechtigung zur Kartenbenutzung geprOft wird. 

so Wie aus Fig. 2 ersichtlich, weist das Schreib-/Lese- 
Gerat 2 ferner ein Programm 25 auf, das unter Verarbei- 
tung des z.B. uber die Tastatur eingegebenen Veriange- 
rungspaBwortes VEC mit dem Code VC und/oder IC 
einen neuen Gultigkeitscode nVC generiert. der in den 

55 . Speicherbereich 1 2 geschrieben wird. 

Bei den Schreib-/Lese-Geraten gemaB Fig. 1 und 2 
kann es sich um einheitliche Gerate handeln. die 
sowohl die Nutzung der Karte (wie in Fig. 1) als auch 
die Revalidierung (wie in Fig. 2) erlauben. Im Falle, daB 
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es sich um getrennte Gerate handelt, brauchen die 
jeweils nicht hervorgehobenen Elemente nicht vorhan- 
den sein. 

Im Falle eines durch die Nutzungsintensitat defi- 
nierten, autorisierten Nutzungsumfangs ist gemaB Fig. 
3 die Datenbasis CV fiir die Ermittlung der Restgultig- 
keit der Karte 1 in einem Speicherbereich 12a der Karte 
vorgesehen. Das SchreibVLese -GerSt 2 enthait ein 
Erkennungsprogramm R/CV fur den Code CV, der den 
bisher verbrauchten Nutzungsumfang charakterisiert 
Bei jeder Benutzung der Karte wird durch das Schreib- 
/Lese-Programm 23 gieichzeitig der Code CV - wie 
durch Pfeil 30 angedeutet - aktualisiert. Die Revalidisie- 
rung erfolgt entsprechend Fig. 2. 

Patentanspruche 

1 . Einheit aus Datenspeicherkarte (1) und mindestens 
einem SchreibVLese-Gerat (2), wobei die Karte (1) 
lediglich wahrend eines definierten, veriangerbaren 
Gebrauchsintervalls (Gultigkeit) vom Schreib- 
/Lese-Gerat (2) gelesen und/oder beschrieben wer- 
den kann und wobei die Gultigkeitsdauer der Karte 
(1) mittels eines auf die Karte bezogenen Verl&nge- 
rungspaBwortes (VEC) verlSngert werden kann, 
gekennzeichnet durch folgende Merkmale: 

a) die Karte weist auf 

a1) einen Speicherbereich, auf dem ein die 
Karte individualisierender Code (IC) gespei- 
chert ist, 

a2) einen Speicherbereich, auf dem ein weite- 
rer Code (VC) gespeichert ist, der eine 
begrenzte Gultigkeit charakterisiert, sowie 

a3) einen Speicherbereich (DF) als eigentli- 
chen Datenspeicherbereich; 

b) mindestens ein Schreib-/Lese-Ger&t, das 

b1) Erkennungsprogramme (R/IC, RA/C) fur 
den individualisierenden Code (IC) und den 
Gultigkeitscode (VC) aufweist, 

b2) Zugriff zu einer Datenbasis (Date, CV) hat, 
die die bereits verbrauchte Gultigkeit der Karte 
charakterisiert, 

b3) ein Programm, das aufgrund eines Ver- 
gleichs der Datenbasis (Date, CV) mit dem 
Gultigkeitscode (VC) entweder die Karte als 
ungultig zurQckweist oder ein Schreib-/Lese- 
Programm fur den eigentlichen Speicherbe- 
reich (DF) aktiviert, aufweist; 

sowie 



c) mindestens ein Schreib-/Lese-Gerat, das 
neben dem Merkmal b1) aufweist: 

d) ein Erkennungsprogramm fur ein Verlange- 
5 rungspaBwort (VEC) und 

c2) ein Programm zur Verarbeitung des VerlSn- 
gerungspaBwortes (VEC) mit dem individuali- 
sierenden Code (IC) und/oder dem 
10 Gultigkeitscode (VC) zur Erzeugung eines 

neuen Gultigkeitscodes (nVC), sowie 

c3) Mittel zum Schreiben des neuen Gultig- 
keitscodes (nVC) auf den Speicherbereich for 
is den Gultigkeitscode (VC), 

wobei die SchreibVLese-GerSte gemaB b) und c) in 
einem einzigen Gerat integriert sein kdnnen. 

20 2. Einheit gemSB Anspruch 1 , wobei die Datenbasis 
(Date) eine in das Schreib-/Lese-Ger£t integrierte, 
nicht manipulierbare Kalenderuhr ist und der Gul- 
tigkeitscode (CV) eine zeitliche Gultigkeitsdauer 
charakterisiert. 

25 

3. Einheit gemSB Anspruch 2. wobei die Kalenderuhr 
eine funkgesteuerte Normalzeit-Kalenderuhr ist. 

4. Einheit nach Anspruch 1 , wobei der Gultigkeitscode 
30 (CV) die zulassige Gebrauchsintensitat der Karte 

(1) charakterisiert und die Datenbasis (CV) den 
akkumulierten, tatsSchlichen Gebrauch der Karte 
(1) charakterisiert, wobei die Datenbasis (CV) in 
einem Speicherbereich der Karte (1) gespeichert 
35 ist und bei jedem Gebrauch der Karte (1) aktuali- 
siert wird. 

5. Einheit nach einem der Anspruche 1 bis 4, wobei 
die Speicherkarte (1) eine optische Speicherkarte 

40 ist. 

6. Einheit nach einem der AnsprQche 1 bis 4, wobei 
die Speicherkarte (1) eine Chip- Karte ist. 

45 7. Einheit nach einem der Anspruche 1 bis 6, wobei 
die Speicherkarte (1) eine Hybrid-Karte ist, die 
einen Chip-Speicherbereich und einen optischen 
Speicherbereich aufweist. 

so 8. Einheit nach Anspruch 7, wobei zumindest der indi- 
vidualisierende Code (IC) und der Gultigkeitscode 
(VC) im Chip-Speicherbereich gespeichert sind. 
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(54) Einheit aus Datenspeicherkarte und Schreib-/Lese-Gerat 



(57) Es wird ein Verfahren zur Verlangerung der 
Gultigkeitsdauer von Smart Cards beschrieben, ohne 
daB diese von ihrem Besitzer aus der Hand gegeben 
werden mussen. Hierzu werden Smart Card-Benutzer 
nah installierte Schreib-/Lese-Gerate eingesetzt, die 

N.A. 



uber von einer zentralen Ausgabestelle an den Besitzer 
mitgeteilte VerlangerungspaBwdrter das Gultigkeitsda- 
tum der Smart Card verlangern. 




Q. 
LU 



Printed by Xerox (UK) Business Services 
2.16.7/3.6 



EP 0 757 337 A3 



3 



Europaisches 
Patentamt 



EUROPAISCHER RECHERCHENBERICHT 



Nummer der Anmelciung 

EP 96 11 1749 



EINSCHLAGIGE DOKUMENTE 



Kategorie 



Kennzeichnung des Dokuments mit Angabe, soweit erforderlich, 
der maBgebltehen Teile 



Betriftt 
Anspruch 



K LASS) Fl K ATIO N DER 
ANMELDUNG (lnt.Ct.6) 



X 
Y 



X 
Y 



EP 0 378 454 A (GEMPLUS CARD INT) 
18. Juli 1990 

* Spalte 4, Zeile 54 - Spalte 8, Zeile 6; 
Abbildung 1 * 

FR 2 685 520 A (MONETEL) 25. Juni 1993 

* Seite 5, Zeile 1 - Seite 7, Zeile 36; 
Abbildungen 1-3 * 

US 4 777 354 A (THOMAS BARRY) 
11. Oktober 1988 

* Spalte 3, Zeile 3 - Spalte 6, Zeile 68; 
Abbildungen 1-5 * 

EP 0 437 616 A (NTT DATA TSUSHIN KK) 
24. Juli 1991 

* Spalte 3, Zeile 41 - Spalte 5, Zeile 19; 
Abbildungen 1,2 * . 

EP 0 330 404 A (FUJITSU LTD) 
30. August 1989 

* Spalte 3, Zeile 43 - Spalte 4, Zeile 45; 
Abbildungen 3,4 * 

FR 2 503 423 A (FL0NIC SA) 8. Oktober 1982 

* Seite 9, Zeile 10 - Seite 12, Zeile 34; 
Abbildung 1 * 



Der vorliegende Recherchenbericht wurde fiir alle Patentanspruche erstellt 



Recherchenort 

MUNCHEN 



AbscHuOdatum der Recherche 

8. Juli 1999 



1,4,6 

2,3,5,7, 
8 

1,4,6 

2,3,5,7, 

8 

2,3 



5,7,8 



5,7,8 



G07F7/10 



1,4,5 



RECHERCHIERTE 
SACHGEBIETE (lnt.CI.6) 



G07F 



Ruggiu, M 



KATEGORIE DER GENANNTEN DOKUMENTE 

X : von besondersr Bedeutung allein batrachtet 

Y : von besonderer Bedeutung in Verbindung mit einer 

anderen Veroffentiichung de'rselben Kategorie 
A : technologischer Hlntergrund 
O : nichtschriffliche Ottenbarung 
P : Zwischenlfteratur 



T : der Erfindung 2ugrunde liegende Theorien oder Grundsatze 
E : atteres Patentdokument, das jedoch erst am oder 
nach dam Anmetdedatum verofferrtlicht worden is* 
D : in der AnmeWung angefuhrtes Dokument 
L : aus anderen G run den angefuhrtes Dokument 

& : Mttgiied der gleicnen PatentfamUie.ubereinstimmendes 
Dokument 



2 



EP 0 757 337 A3 



ANHANG ZUM EUROPAISCHEN RECHERCHENBERICHT 
UBER DIE EUROPAISCHE PATENT ANMELDUNG NR. 



EP 96 11 1749 



in diesem Anhang sind die Mitglieder der Patentfamilien der im obengenannten europaischen Recherchenbericht angetthrten 
Sfe*^"^ 

Diese Angaben dienen nur zur Unterrichtung und erfolgen ohne Gewahr. 

08—07—1999 



im Recherchenbericht 
angefuhrtes Patentdokument 



Datum der 
Verc-flentlichung 



Mitglied(er) der 
Paten tfamilie 



EP 0378454 



18-07-1990 



FR 
CA 
DE 
DE 
ES 
JP 
US 



2641634 
2007594 
69003543 
69003543 
2047276 
2750625 B 
5264689 A 



FR 2685520 A 
US 4777354 A 
EP 0437616 A 



25-06-1993 
11-10-1988 



KEINE 



KEINE 



24-07-1991 



JP 
WO 
US 



3057091 A 
9101892 A 
5185798 A 



EP 0330404 



30-08-1989 



JP 
JP 
JP 
DE 
ES 
US 



1213711 A 
2534532 B 
2005158 
68919483 
2064432 
4985920 



FR 2503423 



08-10-1982 



KEINE 



Datum der 
VerOflemlichung 



13-07-1990 
11-07-1990 
04-11-1993 
03-02-1994 
16-02-1994 
13-05-1998 
23-11-1993 



12-03-1991 
21-02-1991 

09- 02-1993 

28-08-1989 
18-09-1996 

10- 01-1990 
12-01-1995 
01-02-1995 
15-01-1991 



Fur nahere Einzelheiten zu diesem Anhang : siehe Amtsblatt des Europaischen Patentamts, Nr.1 2/82 



3 



m p oge Blank (u Spt0) 



